2011-05-27-奥纬咨询-Taming_Information_Technology_Risks_9页_425kb

IT风险管理框架总结

这篇文章分析了信息技术（IT）风险对企业的巨大影响，以及董事会在这方面监督不足的问题。它强调，随着技术变革加速，几乎所有企业都依赖IT来维持竞争力，但许多董事会未能有效管理IT风险。

关键问题

• 财务损失：全球500大公司每年因IT项目失败损失超过140亿美元。47%的董事会对董事会监督能力不满意。
• 主要障碍：董事会缺乏IT专业知识（大部分成员无CIO或高级IT经验）、信息不足和时间不足。这些因素导致了IT治理困境，包括投资过剩于日常运维而非变革性投资。
• 技术变革挑战：IT变化速度快，企业难跟上，董事会往往信息不足。

新框架与建议

文章提出一个基于四个风险支柱的框架：

• 竞争风险：关注竞争对手通过技术领先抢占市场的风险。

• 投资组合风险：涉及IT投资不当分配，应优化资源以平衡风险与回报。

• 执行风险：指IT项目难以按时按预算交付，影响整体绩效。

• 服务与安全风险：系统可用性和数据安全问题，可能损害企业声誉。

• 董事会应关注的问题：

  • 如何评估IT的战略重要性？
  • 如何监控竞争对手IT动态？
  • 如何优化投资组合风险分配？
  • 如何确保项目执行有效？
  • 如何保护运营和安全风险？

结论

文章呼吁董事会主动介入，改进信息获取和监督机制，以应对技术变革的挑战。未参与的董事会需提升角色，确保IT与业务战略整合，从而获得竞争优势。文章由Oliver Wyman和NACD合作编写，数据支持行动必要性。